Mae hacwyr dienw yn cael ac yn rhyddhau 100,000 o allweddi API 3Comas

Mae nifer o adroddiadau nodi bod allweddi API yn gysylltiedig â chyfnewidfeydd amlwg, gan gynnwys Binance, Kucoin, Iawn, a Coinbase. Yn wir, yn dilyn y gollyngiad, roedd adroddiadau bod defnyddwyr 3Comas yn honni eu bod wedi gweld eu bysellau API yn y ddogfen gyhoeddedig. 

Yn ystod yr wythnosau diwethaf, bu dwsinau o gwynion gan ddefnyddwyr 3Comas sy'n hawlio eu bysellau API yn cael eu defnyddio i gyflawni crefftau heb eu caniatâd. Collodd llawer o gwsmeriaid ddarnau mawr o arian o'r toriadau hynny. Mae'r adroddiadau'n nodi bod defnyddwyr wedi colli tua $6 miliwn i ymosodwyr o'r fath ers mis Hydref.

Prif Swyddog Gweithredol 3Commas yn cadarnhau bod allweddi API yn ddilys

Yuriy Sorokin, Prif Swyddog Gweithredol 3Commas CEO, gadarnhau bod yr allweddi API a ddatgelwyd yn ddilys. Soniodd Sorokin fod y cwmni eisoes wedi hysbysu cyfnewidfeydd gan gynnwys Binance a Kucoin, i gael gwared ar y wybodaeth.

Yn ôl trydariadau Sorokin, pan ddaeth y cwynion i'r amlwg ychydig wythnosau yn ôl, ymchwiliodd y rhwydwaith yn fewnol i weld a oedd yn swydd fewnol ond dywedir na ddaeth o hyd i unrhyw brawf. Amlygodd Sorokin mai dim ond ychydig o weithwyr oedd â mynediad i'r seilwaith; mae'r mynediad wedi'i ddiddymu ers hynny. 

Mae'r Prif Swyddog Gweithredol yn nodi, er nad oedd eu hymchwiliadau wedi dwyn unrhyw ffrwyth, eu bod wedi gweithredu mesurau diogelwch newydd ac yn cydweithredu â gorfodi'r gyfraith ar y mater. 

Daeth y cyhuddiadau bod 3Commas wedi gollwng allweddi API cwsmeriaid i’r amlwg ar-lein wythnosau’n ôl, a gwadodd cynrychiolwyr 3Commas unrhyw gysylltiad ag ef. Roeddent yn honni bod cwsmeriaid colli arian oherwydd gwe-rwydo ymosodiadau. Fodd bynnag, honnodd y rhan fwyaf o gwsmeriaid nad oeddent yn rhyngweithio ag unrhyw wefannau gwe-rwydo. Mae nifer o aelodau arwyddocaol o'r gymuned crypto, gan gynnwys y Prif Swyddog Gweithredol Binance, wedi cynghori defnyddwyr 3Commas i dynnu eu bysellau API o'r rhwydwaith.

Dilynwch Ni ar Google News